[AYUDA] Virus a traves del MSN

Bueno he visto que muchos tienen este virus y aquí les paso la solucion definitiva cualquier cosa pregunten


Quiero ser util jejejejej

pero aquellos usuarios que uséis Windows Live Messenger para chatear estad alerta con esta historia. Un nuevo virus se propaga a través de este sistema de tal forma que uno de tus contactos te abre conversación y te suelta algo como lo que sigue:
hola
espero que te gusten las fotos
me las hice ayer
Y luego te envía un archivo llamado fotos_posse.zip, el cuál contiene a su vez un archivo llamado yo_posse_007.jpg. Aunque la extensión .jpg se corresponde a imágenes, en realidad el archivo es un ejecutable. Si tienes habilitada la opción de mostrar extensiones de archivo en Windows lo verás como yo_posse_007.jpg.exe (y si no la tienes deberías habilitarla). Si lo ejecutas el virus se propagará a su vez a través de tu MSN a tus contactos y así sucesivamente.
Para eliminarlo y desinfectar tu ordenador hay un par de excelentes guías en internet, la mayoría giran entorno al manual publicado por Relok. Personalmente me gusta cómo cuentan todo el proceso en Grapitix. Para aportar algo más, me he infectado a propósito con el virus (curiosamente no ha sido fácil) para hacer capturas de pantalla del proceso de borrado que espero que ayuden a los que se tengan que pegar con el virus.
Lo primero decir que el antivirus gratuito que recomendamos habitualmente en la web, AVG, detecta el virus sin problemas (supongo que cualquier antivirus actualizado lo haga):

El principal problema que plantea el virus es que bloquea el administrador de tareas de Windows al que normalmente accedemos pulsando en el teclado las teclas Ctrl + Alt + Supr.

Allí aparecen las cosas que en cada momento están funcionando en nuestro ordenador. Si tenemos al virus funcionando sólo tenemos que acceder a ese administrador, seleccionar los procesos que se corresponden con el virus y luego hacer click en terminar el proceso.
Entonces ¿cómo accedemos al administrador de tareas si el virus lo bloquea? Pues descargando este programa:

• Descargar xp_taskmgrenab

Descomprímelo y haz doble click sobre el archivo:

Selecciona Enable Task Manager y haz click en Apply:

Ahora ya deberías poder acceder al administrador de tareas tal como indicamos más arriba (Ctrl + ALt + Supr). En la pestaña de procesos los que debes localizar son o yo_posse_007.jpg.exe, o SP2.EXE, o Proyecto 1. Haz click sobre ellos y pulsa en terminar proceso:

(click para ampliar)
Ahora el virus deja de funcionar y podemos intentar borrarlo del ordenador. Para ello primero hacemos click en el botón de inicio y luego en buscar. Allí buscamos todos los archivos y carpetas que tengan el nombre de los tres procesos mencionados y de fotos_posse.zip:

Buscamos los archivos un por uno y los vamos borrando:

(click para ampliar)
Una vez que ya tenemos los archivos relacionados con el virus fuera del ordenador, sólo queda eliminar el rastro que han dejado en el registro de Windows. Este registro le dice a Windows cosas que tiene que hacer y el virus lo ha manipulado así que vamos a dejarlo como estaba.
Para esto hacemos click en Inicio/Ejecutar y escribimos regedit:

Una vez dentro del registro vamos al menú superior a Edición/buscar y hacemos lo mismo que hemos hecho para buscar los archivos en Windows, es decir escribimos yo_posse_007.jpg lo buscamos lo borramos y luego hacemos lo mismo para los otros tres nombres.


Cuano te localice alguno de los nombres (no tienen por qué estar todos) haz click con el botón derecho de tu ratón sobre la línea del registro en el que se encuentran y clik en Eliminar:

(click para ampliar)
Con esto deberías haber dicho adios al virus. Aún así, insisto en la importancia de tener un buen antivirus y pasarlo en modo a prueba de fallos.



espero que te sirva cualquier problema no dudes en escribir por favor yo ta me enfrente y elimine varios de estos$$$$$$$$$$$$$$$$$

Buen aporte.
Saludos. Nanitoboy

hola a todos abro el tema solicitando ayuda para un amigo mio que esta sufriendo por un problema con el msn... este es el mensaje qe el envia a todos sus contacots:

"My friend took nice photos of me.you Should see em loL! ("picts-9457.zip") "

el bolu"·$ acepto las descargas y asi se le infecto la makina...

ya probo con vARIOS ANTIVIRUS I NO PASA NADA


COMO LO SOLUCIONO ALGUIEN SABE??

formatear

ahh grax.

otra opinion..

la otra ves le paso eso a una amiga, hay un tools que lo saca pero no me acuerdo el nombre.

googlea un poco que aparece

DESCARGA EL MSN CLEANER

http://msn-cleaner.uptodown.com/descargar-gratis/ 1.4

MODO DE USO

1 DESACTIVA RESTAURACION DE SISTEMA

MI PC/PROPIEDADES/RESTAURAR SISTEMA

2 LUEGO RENICIA A MODO PRUEBA DE FALLO

NOS VEMOS

AVISA SI TE FUNCIONA

http://www.portalprogramas.com/desca...Messenger.html HAY OTRO LINK DE DESCARGA 2.5

Medio mundo se infectó vía MSN en los últimos dos meses en formá creciente. Luego de hacer lo que te dice torx, te recomiendo leer todos estos temas detalladamente, ya que son nuevos y se relacionan con el problema que planteás:


1) Problemas con actualizaciones:

INFO : Windows Live Messenger 8.1 vulnerable a ataques

MSN y Live Messenger : versiones para todos los gustos


2) Posibles soluciones ante infecciones vía MSN:

Virus que se propaga por messenger

tengo virus y no lo puedo sacar! Ayuda!

http://www.psicofxp.com/forums/segur...s-del-msn.html

Masiva propagación de troyano de MSN creador de redes botnets


Saludos.

ok gracias torx voii a ver si funcionaa!

yo te aviso cuando pruebe asi le sirve a los demas obviamente :P


voii haber qe pasa como les dijee no es para mi esoo...
ii el problema qe no somos ingunos expertos en el tema..
.. commo para andar metiendo mano al registro de windows

pero wee algo hay qe hacer yo les avisoo qe metodo funciona